CVSS: 6.8EPSS: 0%CPEs: 5EXPL: 0CVE-2013-3269
https://notcve.org/view.php?id=CVE-2013-3269
Cross-site request forgery (CSRF) vulnerability in Cybozu Office before 8.1.6 and 9.x before 9.3.0 allows remote attackers to hijack the authentication of arbitrary users for requests that change mobile passwords, a different vulnerability than CVE-2013-2305. Falsificación de petición en sitios cruzados (CSRF) en Cybozu Office antes de v8.1.6 y v9.x antes de v9.3.0 permite a atacantes remotos secuestrar la autenticación de los usuarios arbitrarios de solicitudes que cambian las contraseñas móviles, una vulnerabilidad diferente a CVE-2013-2.305 . • http://cs.cybozu.co.jp/information/20130415up11.php http://jvn.jp/en/jp/JVN06251813/374951/index.html http://jvn.jp/en/jp/JVN06251813/index.html http://jvndb.jvn.jp/jvndb/JVNDB-2013-000034 https://exchange.xforce.ibmcloud.com/vulnerabilities/83812 • CWE-352: Cross-Site Request Forgery (CSRF) •
CVSS: 5.5EPSS: 0%CPEs: 2EXPL: 0CVE-2011-2677
https://notcve.org/view.php?id=CVE-2011-2677
Cybozu Office before 8.0.0 allows remote authenticated users to bypass intended access restrictions and access sensitive information (time card and attendance) via unspecified vectors related to manipulation of a URL. Cybozu de Office anteriores a v8.0.0 permite a usuarios remotos autenticados a eludir las restricciones de acceso y acceder a la información confidencial a través de vectores no especificados relacionados con la manipulación de una URL. • http://cs.cybozu.co.jp/information/20111005notice01.php http://jvn.jp/en/jp/JVN84838479/index.html http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-000079.html http://osvdb.org/76124 http://secunia.com/advisories/46321 http://www.securityfocus.com/bid/50015 https://exchange.xforce.ibmcloud.com/vulnerabilities/70411 • CWE-264: Permissions, Privileges, and Access Controls •
CVSS: 4.3EPSS: 0%CPEs: 3EXPL: 0CVE-2011-1335
https://notcve.org/view.php?id=CVE-2011-1335
Cross-site scripting (XSS) vulnerability in Cybozu Office 6, 7, and 8 before 8.1.1 allows remote attackers to inject arbitrary web script or HTML via vectors related to the "address book and user list functions." Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en Cybozu Office v6, v7, y v8 antes de v8.1.1 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de vectores relacionados con "funciones de la libreta de direcciones y la lista de usuarios" • http://cs.cybozu.co.jp/information/20100816notice05.php http://jvn.jp/en/jp/JVN55508059/index.html http://jvndb.jvn.jp/jvndb/JVNDB-2011-000047 http://secunia.com/advisories/44992 http://secunia.com/advisories/45050 http://www.osvdb.org/73320 http://www.securityfocus.com/bid/48446 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •
CVSS: 5.8EPSS: 0%CPEs: 2EXPL: 0CVE-2010-2029
https://notcve.org/view.php?id=CVE-2010-2029
Cybozu Office 7 Ktai and Dotsales do not properly restrict access to the login page, which allows remote attackers to bypass authentication and obtain or modify sensitive information by using the unique ID of the user's cell phone. Cybozu Office 7 Ktai y Dotsales no restringen el acceso a la página de inicio de sesión apropiadamente; lo que permite, a atacantes remotos, evitar la autenticación y obtener o modificar información confidencial a través del ID único del número de telefóno móvil del usuario. • http://cybozu.co.jp/products/dl/notice/detail/0034.html http://jvn.jp/en/jp/JVN87730223/index.html http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-000016.html http://secunia.com/advisories/39508 http://www.ipa.go.jp/security/english/vuln/201004_cybozu_en.html http://www.osvdb.org/63933 https://exchange.xforce.ibmcloud.com/vulnerabilities/57976 • CWE-264: Permissions, Privileges, and Access Controls •